Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

ubuntu логотип

CVE-2018-19364

Опубликовано: 13 дек. 2018
Источник: ubuntu
Приоритет: low
EPSS Низкий
CVSS2: 2.1
CVSS3: 5.5

Описание

hw/9pfs/cofile.c and hw/9pfs/9p.c in QEMU can modify an fid path while it is being accessed by a second thread, leading to (for example) a use-after-free outcome.

РелизСтатусПримечание
bionic

released

1:2.11+dfsg-1ubuntu7.8
cosmic

released

1:2.12+dfsg-3ubuntu8.1
devel

released

1:2.12+dfsg-3ubuntu9
disco

released

1:2.12+dfsg-3ubuntu9
eoan

released

1:2.12+dfsg-3ubuntu9
esm-infra-legacy/trusty

not-affected

2.0.0+dfsg-2ubuntu1.44
esm-infra/bionic

not-affected

1:2.11+dfsg-1ubuntu7.8
esm-infra/focal

not-affected

1:2.12+dfsg-3ubuntu9
esm-infra/xenial

not-affected

1:2.5+dfsg-5ubuntu10.33
focal

released

1:2.12+dfsg-3ubuntu9

Показывать по

РелизСтатусПримечание
bionic

DNE

cosmic

DNE

devel

DNE

disco

DNE

eoan

DNE

esm-infra-legacy/trusty

DNE

esm-infra/focal

DNE

focal

DNE

groovy

DNE

hirsute

DNE

Показывать по

EPSS

Процентиль: 16%
0.0005
Низкий

2.1 Low

CVSS2

5.5 Medium

CVSS3

Связанные уязвимости

CVSS3: 2.8
redhat
больше 6 лет назад

hw/9pfs/cofile.c and hw/9pfs/9p.c in QEMU can modify an fid path while it is being accessed by a second thread, leading to (for example) a use-after-free outcome.

CVSS3: 5.5
nvd
больше 6 лет назад

hw/9pfs/cofile.c and hw/9pfs/9p.c in QEMU can modify an fid path while it is being accessed by a second thread, leading to (for example) a use-after-free outcome.

CVSS3: 5.5
debian
больше 6 лет назад

hw/9pfs/cofile.c and hw/9pfs/9p.c in QEMU can modify an fid path while ...

CVSS3: 5.5
github
около 3 лет назад

hw/9pfs/cofile.c and hw/9pfs/9p.c in QEMU can modify an fid path while it is being accessed by a second thread, leading to (for example) a use-after-free outcome.

CVSS3: 5.5
fstec
больше 6 лет назад

Уязвимость компонентов hw/9pfs/cofile.c и hw/9pfs/9p.c эмулятора аппаратного обеспечения QEMU, связанная с повторным обращением к освобожденной области памяти, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 16%
0.0005
Низкий

2.1 Low

CVSS2

5.5 Medium

CVSS3